Installation af pfSense på en Vultr Cloud Server

pfSense er et ideelt værktøj til systemadministratorer, der ønsker at tilføje en bred vifte af funktioner til deres netværk. Det er primært en open source-router/firewall-suite bygget oven på FreeBSD, men den understøtter også opsætning af en VPN eller load balancer med blot et par klik. I denne guide vil vi se på installation af pfSense på en Vultr-skyserver. Jeg anbefaler en plan med mindst 1 GB RAM, men hvis du har et budget, med nogle justeringer, kan en plan på 512 MB også ende med at fungere.

Implementering af pfSense

Trin 1: Upload af pfSense til Vultr

Vultr har pfSense tilgængelig i sit ISO-bibliotek, som kan vælges på tidspunktet for implementeringen. Hvis du gerne vil bruge en anden version af pfSense, skal du uploade pfSense ISO-filen til Vultr, før du fortsætter. For at uploade en ISO skal du navigere til My Vultr, klikke på "ISO" i den øverste bjælke og derefter klikke på "Tilføj ISO". Indtast nu URL'en til din pfSense ISO. Vent på, at ISO'en bliver uploadet.

Trin 2: Implementering af en pfSense-server

Naviger til My Vultr, klik på "Deploy New Server". Gennemgå processen som normalt, men for "Server Type", vælg "Custom ISO" eller "ISO Library". Implementer en ny server. Vent på, at serveren bliver tilgængelig.

Installerer pfSense

Trin 1

Åbn konsollen til din server i My Vultr. Her vil du se fremskridtene for pfSense-installationen. Fordi Vultr arbejder med SSD-drev, vil installationen være relativt hurtig, og du vil se følgende skærm efter nogen tid:

Vi ønsker at bruge standardindstillingen "Hurtig/Nem installation". Da dette allerede er valgt, skal du blot trykke på Enter. Hvis pfSense beder om en bekræftelse, skal du trykke på Enter igen. Derefter skal du vælge den kerne, du vil bruge.

Hvis du er usikker på, hvilken kerne du skal bruge, anbefaler jeg at bruge standardkerneversionen.

Efter nogen tid genstarter pfSense automatisk. Dette er noget forvirrende, da pfSense efter genstarten starter på startskærmen, hvilket får det til at se ud som om du skal gennemgå hele processen igen. Dette er dog ikke nødvendigt, naviger til "Genstart" med dine piletaster.

en ting at huske på er, at du skal afmontere den brugerdefinerede ISO efter den indledende installation er færdig, så instansen kan starte normalt; ellers vil instansen løbende gå ind i installationen efter hver genstart:

1. Besøg din Vultr-administrationsside.
2. Vælg forekomsten.
3. Vælg linket "Indstillinger" øverst på siden.
4. Klik på linket "Custom ISO" på siden.
5. Vælg knappen 'Fjern ISO'.

Trin 2

Installationen fortsætter nu i konsollen. Match venligst spørgsmålene med de relevante bogstaver som vist nedenfor.

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

Du har nu gennemgået den første del af pfSenses konfiguration. Den faktiske konfiguration vil blive sat op gennem den indbyggede webConfigurator. Dette er en webgrænseflade, der bruges til at administrere pfSense og få adgang til dets værktøjer. For at bruge dette værktøj skal du navigere til IP-adressen på din Vultr-server. Du kan finde denne IP-adresse på Vultr-kontrolpanelet.

Når du navigerer til webConfigurator, vil du se en SSL-fejl. Du kan roligt ignorere dette og fortsætte. Standardbrugernavnet er adminog standardadgangskoden er pfsense. Indtast dette er i login-formularen og login.

Trin 3

Klik på "Næste" for at starte installationen. Jeg vil guide dig gennem denne proces trin for trin.

Generel information

• Værtsnavn: Indtast ikke et FQDN, men en generel beskrivelse såsom "loadbalancer".
• Domæne: Indtast et domænenavn til din pfSense-installation.
• Primær & Sekundær DNS-server: Hvis du er usikker på, hvilken DNS-server du skal bruge, så brug venligst 8.8.8.8(Google DNS).
• Tilsidesæt DNS: ja.

Tidsserverinformation

pfSense bruger en tidsserver til at bestemme tiden. Lad dette være på standardindstillingen. (Tidsserverens værtsnavn: 0.pfsense.pool.ntp.org).

Konfigurer WAN-grænseflade

• SelectedType: DHCP.

Generel konfiguration

• MAC-adresse: lad stå tomt.
• MTU: lad stå tomt.
• MSS: lad stå tomt.

DHCP-klientkonfiguration

Indtast det samme domænenavn, som du gjorde ved "Generel Information".

Indstil Admin WebGUI-adgangskode

Sørg for at indtaste en stærk adgangskode. Denne adgangskode vil blive brugt til at få adgang til pfSense web GUI.

Klik på "Klik her for at fortsætte til pfSense webConfigurator" for at konfigurere pfSense.

Langsom forbindelse

Hvis du af en eller anden grund oplever langsom forbindelse til din pfSense, når du downloader, skal du gå ind System > Advanced > Networkingog deaktivere følgende funktioner:

• Hardware Checksum Offloading
• Hardware TCP Segmentation Offloading

Konklusion

pfSense-opsætningen er fuldført. Tillykke, du er nu i stand til at bruge pfSense fuldt ud på Vultr!